안전 논란 미해결 속, Ledger 신제품 Atom으로 자구책 마련했지만 오히려 조롱받아

Ledger는 10월 16일 스마트폰형 하드웨어 지갑 ‘Ledger Atom’을 공개했다. 일상용 앱을 구동하는 안드로이드 기반 표준 모드와 개인 키 저장·거래 서명 등을 담당하는 Ledger OS 보안 환경을 분리하고, 화면 접근을 제어하는 FPGA와 물리적 프라이버시 스위치, 변조 감지 기능 등을 적용했다고 밝혔다. AI 에이전트는 거래를 준비하거나 제안할 수 있지만, 자금 이동 등 민감한 작업은 사용자가 보안 화면에서 직접 승인해야 한다. Atom은 통화·문자 기능을 지원하지 않는다. 창립 에디션 예약가는 849달러이며, 100달러의 환불 가능한 보증금으로 예약할 수 있다. 일반판은 899달러에 2027년 중반 출시할 계획이다.

정식 출시 전부터 커뮤니티에서는 출시 시점과 가격, 제품 형태를 두고 비판이 나왔다. 동남아시아 공인 판매점 CryptoBilis 경로에서 변조 기기가 유통돼 이용자들이 피해를 입은 사건이 여전히 해결되지 않았다는 지적이다. Ledger는 공격이 회사의 칩·운영체제·서버가 아닌 현지 유통망에서 발생했다고 설명하고 해당 지역과 홍콩의 관련 판매 경로를 중단했지만, 피해자 보상이나 교체 방안은 명확히 밝히지 않았다. Ledger는 Atom을 초기에는 공식 웹사이트에서만 판매할 계획이라고 했다.

또한 Atom의 외관과 Ledger 로고가 범죄자의 표적이 될 수 있다는 우려도 제기됐다. 보안업체 CertiK에 따르면 2026년 상반기 확인된 이른바 ‘렌치 공격’은 52건, 기록된 피해액은 1억 2,410만 달러였다. 해당 기간 사건 수는 전년 동기보다 33.3% 증가했고, 피해액은 전년 동기의 11.8배로 늘었다. 일부 이용자는 일반 스마트폰과 기능 차이가 있는 제품에 높은 가격을 지불할 이유가 부족하다고 비판했다.

저자: Nancy, PANews

안전 경보가 아직 해제되지 않은 상황에서, 오랜 역사의 하드웨어 지갑 제조사 Ledger가 이 시점에 신제품 Atom을 화려하게 출시했다.

스마트폰과 유사한 이 하드웨어 지갑은 듀얼 운영체제, 개인정보 보호, 변조 방지 및 분해 방지 설계, 그리고 AI 에이전트 등의 제품 설계를 판매 포인트로 내세워 시장 신뢰를 되찾고 더 많은 주목을 얻으려 했지만, 시장은 좀처럼 호응하지 않는 모습이다.

Atom은 아직 정식 출시도 되기 전에 출시 시기와 제품 설계로 인해 커뮤니티 논란을 불러일으켰고, 적지 않은 조롱까지 샀다.

스마트폰형 하드웨어 지갑 Atom 출시, 변조 방지 설계와 AI 에이전트가 하이라이트

10월 16일, Ledger는 스마트폰형 하드웨어 지갑 Ledger Atom의 출시를 발표했다. 이 제품은 외관과 조작 경험에서 스마트폰에 가깝지만 전통적인 의미의 휴대폰은 아니며, 일상 앱, 암호화폐 자산 관리와 하드웨어 보안 기능을 융합한 기기다.

파운더 에디션 예약가는 849달러로, 사용자가 환불 가능한 예약금 100달러를 지불하면 예약할 수 있다. 일반 버전 예상 판매가는 899달러이며, 2027년 중반 정식 출시를 계획하고 있다.

Ledger Atom은 완전한 휴대폰 통신 기능을 지원하지 않는다. 공식 공개에 따르면, 이 기기는 모바일 데이터 서비스만 지원하며 4G/5G 네트워크로 연결할 수 있지만, VoLTE, VoNR, VoWiFi를 포함한 셀룰러 음성 통화는 지원하지 않고 문자 메시지도 지원하지 않는다. SIM 카드나 eSIM 카드를 설치하고 네트워크 커버리지 범위 내에 있더라도, 사용자는 이 기기로 112나 911 같은 긴급 서비스 전화를 걸 수 없다.

보안 아키텍처 측면에서 Ledger Atom은 듀얼 운영체제 설계를 채택해 일상 앱과 자산 안전에 관련된 민감한 작업을 분리함으로써, 악성 소프트웨어가 거래 정보를 변조하거나 사용자가 악성 거래에 서명하도록 유도하는 위험을 낮춘다. 이 중 Android 오픈소스 프로젝트(AOSP) 기반의 표준 모드는 WhatsApp, Instagram, TikTok 등 일상 앱과 네트워크 서비스를 실행하고, Ledger OS는 독립된 보안 칩 환경에서 실행되어 개인 키 저장, 거래 서명, AI 에이전트 권한 부여와 신원 인증 등 민감한 작업을 전담 처리한다. 사용자가 거래를 시작하면 보안 화면을 통해 거래 내역을 검증하고, 이상이 없음을 확인한 뒤 서명을 완료할 수 있다.

주목할 점은, 두 운영체제가 같은 화면을 공유함에도 Ledger는 여전히 하드웨어 수준에서 격리를 구현하려 한다는 것이다. 공식 설명에 따르면, 기기는 FPGA 하드웨어 멀티플렉서를 통해 화면과 터치스크린의 접근 권한을 제어한다. 기기가 보안 모드에 진입하면 FPGA가 표준 모드의 화면 및 터치스크린 접근을 차단한다. 이론적으로, 표준 모드가 악성 소프트웨어에 완전히 장악되더라도 공격자는 해당 모드를 통해 사용자가 보는 거래 승인 화면을 위조하거나 변조할 수 없으며, 이를 통해 개인 키를 훔치거나 클릭 조작을 주입할 수도 없다.

개인정보 보호 역시 Ledger Atom의 설계 중점이다. 기기는 물리적 개인정보 스위치를 갖추고 있어 회로 수준에서 카메라와 마이크의 전원을 차단할 수 있으며, 보안 모드에 진입하면 이러한 센서도 자동으로 꺼진다. 이 기기는 또한 NIST 표준을 충족하는 포스트 양자 암호화 방식을 지원해, 향후 발생할 수 있는 양자 컴퓨팅 위협에 미리 대비하려 한다.

최근 드러난 하드웨어 지갑 기기 변조 위험에 대응해, Ledger는 Atom에 다중 방어 메커니즘을 추가했으며, 자사 역사상 가장 진보된 변조 방지 및 분해 방지 솔루션이라고 자평한다. 기기는 핵심 민감 부품 주변에 보호 커버를 설치하고 센서를 장착해 화면이나 후면 커버가 분해되었는지 감지하며, 제품 포장도 개봉 여부를 식별할 수 있도록 특수 설계되었다. 동시에 변조 방지 감지 시스템은 독립 배터리를 갖추고 있어 기기가 꺼진 상태에서도 지속적으로 작동할 수 있다.

하드웨어 보안 외에도, Ledger는 AI 에이전트를 자산 관리 프로세스에 도입했다. 이번에 선보인 Ledger Agent Intent는 OpenClaw를 포함한 AI 에이전트가 시장을 모니터링하고 거래를 준비하며 조작 제안을 제공하도록 허용하지만, 개인 키 접근 권한은 개방하지 않는다. 자금 이체나 기타 민감한 작업과 관련된 모든 요청은 최종적으로 사용자가 Ledger Atom의 보안 화면을 통해 물리적으로 확인해야만 실행할 수 있다. 다시 말해, 사용자는 AI를 활용해 분석과 조작 준비를 보조받을 수 있지만, 최종 자산 통제권은 여전히 사용자 손에 남아 있다.

앱 생태계 측면에서 Ledger Atom은 Ledger Wallet을 내장해 암호화폐 자산 관리와 거래 서명을 지원한다. 또한 Ledger는 Solana Mobile과 협력해 Seeker 앱을 이 기기에 도입한다고 발표했으며, 동시에 Cyber50과 협력해 Ledger Atom과 그 하드웨어 수준 보안 기술을 활용해 통신 보안과 개인정보 보호를 한층 강화하는 방안을 모색하고 있다.

판매 채널 측면에서, 최근 CryptoBilis 사건에서 드러난 것과 유사한 공급망 공격 위험을 낮추기 위해 Ledger는 초기 단계에 공식 웹사이트를 통해서만 Atom을 판매하고 제3자 판매자 채널을 거치지 않을 계획이다. 기존 사용자의 기기 업그레이드 문제와 관련해 Ledger는 현재 이번 사건의 영향을 받은 고객을 대상으로 한 보상 판매(트레이드인) 방안을 계획하고 있지 않지만, 향후 업그레이드 프로모션을 출시할 가능성을 배제하지는 않았다고 밝혔다.

안전 신뢰 아직 회복 안 됐는데, Ledger 신제품 서둘러 출시해 의문 불러

그러나 Ledger Atom은 아직 정식 출시도 되기 전에 커뮤니티의 불만을 불러일으켰다.

한편으로, Ledger가 직면한 신뢰 위기는 아직 가라앉지 않았다. 앞서 Ledger의 동남아시아 공인 대리점 CryptoBilis 채널에서 하드웨어 지갑 공급망 공격 사건이 드러났는데, 관련 기기에 악성 하드웨어가 심어져 약 1억 달러에 달하는 사용자 손실을 초래했다.

이에 대해 Ledger는 동남아시아 및 홍콩 관련 공인 채널을 통한 제품 판매를 중단했으며, 이번 공격은 국부적인 유통 채널에서 비롯된 것이지 자사 칩, 운영체제 또는 서버의 취약점 때문이 아니라고 밝혔다. Ledger가 공개한 바에 따르면, 고도로 조직화된 범죄 조직이 수개월에 걸쳐 정품 기기를 구매한 뒤 분해하여 맞춤형 은닉 부품을 장착하고, 사용자가 초기화 과정에서 생성한 복구 니모닉을 훔치려 했으며, 이후 동남아시아 대리점을 통해 변조된 기기를 다시 시장에 유통시켰다. 공격자들은 수백만 달러를 투입해 물류 네트워크, 니모닉 수집 서버, 그리고 자금 탈취와 자금 세탁을 위한 인프라를 구축했으며, 최종적으로 조직적인 행동을 통해 사용자 자산을 훔친 것으로 지목됐다.

Ledger가 사건에 대해 대응을 내놓긴 했지만, 사용자가 가장 궁금해하는 공급망 공격 대응 문제는 여전히 명확히 해결되지 않았다. 동시에 피해 사용자의 자산 손실을 어떻게 처리할지, 명확한 보상이나 기기 교체 방안을 제공할지 등에 대해 공식 측은 아직까지 뚜렷한 답변을 내놓지 못하고 있다. 이런 시점에 Ledger가 사용자의 가장 절실한 요구에 우선 응답하기보다, 하드웨어 격리와 변조 방지 메커니즘을 갖춘 Atom을 출시해 제품의 안전 이미지를 재구축하려 한 것은 외부의 의구심을 해소하기 어렵다. 현재 사용자에게는 신제품 출시보다 기존 안전 사건을 우선적으로 제대로 처리하고 피해자의 요구에 응답하는 것이 신뢰 회복의 핵심일 것이다.

다른 한편으로, Ledger Atom은 더 강력한 소프트웨어 격리와 원격 공격 방어 능력을 갖췄지만, 여전히 현실 세계의 안전 위험에 직면해 있다. 전통적인 하드웨어 지갑과 비교해 Atom은 스마트폰에 가까운 외관과 조작 경험을 지녔지만, 눈에 띄는 Ledger 브랜드 로고가 잠재적 범죄자의 표적이 될 수도 있어, 커뮤니티에서는 이를 두고 "걸어 다니는 ATM"이라고 조롱하기까지 한다.

이런 우려는 근거가 없는 것이 아니다. 최근 몇 년간 암호화폐 보유자를 겨냥한 렌치 공격(wrench attack)이 갈수록 빈번해지고 있다. 원격 해킹 공격과 달리, 이러한 범죄는 피해자 본인을 직접 겨냥해 폭행, 납치, 고문 또는 생명 위협을 통해 개인 키를 내놓거나 현장에서 자산을 이체하도록 강요한다. 보안 기관 CertiK가 앞서 공개한 바에 따르면, 2026년 상반기에는 총 52건의 검증된 렌치 공격 사건이 발생했으며, 기록된 손실 금액은 1억 2,410만 달러에 달했다. 사건 건수는 전년 동기 대비 33.3% 증가했고, 손실 금액은 이전 동기의 11.8배로 늘었다.

또한 Ledger Atom의 가격 책정도 논란을 불러일으켰다. 그 가격은 Ledger의 기존 대다수 하드웨어 지갑 제품보다 훨씬 높은 것으로 평가되며, 적지 않은 중고급 스마트폰 가격에 근접하기까지 한다. 공식 측은 Atom이 전통적인 의미의 스마트폰이 아니며 기능적 포지셔닝이 일반 휴대폰과 뚜렷한 차이가 있다고 명시했지만, 많은 사용자는 이 보안 프리미엄에 기꺼이 비용을 지불하지 않겠다는 입장을 밝혔다.

결국 암호화폐 시장에서 안전은 언제나 하드웨어 지갑의 핵심 가치이며, 기술 업그레이드와 제품 형태의 혁신만으로는 사용자 신뢰를 얻기에 충분하지 않다. 특히 Ledger 안전 사건이 여전히 논란 속에 있고 사용자 신뢰가 아직 회복되지 않은 지금, 사용자의 요구에 정면으로 응답하고 안전 위험을 실질적으로 해결해야만 시장 신뢰를 다시 세울 수 있다.